使用BT面板nginx搭建V2

很多小伙伴可能跟我一样,在VPS上安装了宝塔和v2以后,Websocket+TLS方式无法正常使用,原因是宝塔面板会对233脚本的caddy产生影响,导致caddy不能正常工作,所以我们得自己配置TLS才能实现代理分流。OK!废话不多说,直接给它安排起来

这边为了做教程,我重新购买了一个VPS给大家做演示,方法都是一样的,没有太大的差异化。注意:由于最新的宝塔面板是基于CentOS开发的,所以建议VPS安装CentOS7以上的系统

 

为了节约时间请提前准备:

域名解析好你的VPS、申请你域名的SSL证书并下载(一般阿里云和腾讯云都有)

「1」先使用终端、xshell、putty等软件登陆到你的服务器,安装宝塔面板

CentOS下安装宝塔的命令:yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

安装过程中会提示是否确认安装宝塔的选项,键入Y回车就可以继续安装了

【安装完后需要记录一下登陆信息】
方框内分别是登陆ip、账号、密码等等,把他们拷贝下来备用。黄色字的意思是:如果你的网站不能访问,请在你的VPS防火墙后台放行8888、888、80、443、20、21等端口

「2」进入宝塔后台并简单配置一下

在弹出的窗口安装一些套件,php版本建议选择7.0左右的,因为一些网站不再支持较低版本的php,勾选好以后点击「极速安装」

这个界面先关掉,不用管他,接着做后面的步骤,点击「软件商店」搜索“一键部署”然后安装它,安装完以后记得点击点开「首页显示」的开关,这样方便我们待会儿找到它

「3」安装v2

一键安装的命令:bash <(curl -s -L https://git.io/v2删除ray.sh)

安装方法比较简单,都是输入数字进行自动配置

传输协议这里选择第四项「Websocket+TLS」

这里需要输入v2的端口号,这个端口号一定要记住!!!!可以先复制出来。跟着第二步是填入你的域名(域名要记得提前解析你的服务器)

如果你解析的是子域名,那就填写子域名,例如我这是www.morkev2删除ray.tk,如果你解析的是泛域名,那就直接填写morkev2删除ray.tk

关键步骤,敲黑板!!!!是否自动配置TLS选择N!!!!

后面的SS和广告屏蔽是否需要配置,看个人需求,我这里就不多讲了

v2安装好以后,记得在宝塔的「安全」里放行以下刚刚配置给v2的端口(如果你同时配置了shad删除ownsock,那也记得放行一下)

填入端口和备注,点击「放行」就可以了

「4」在宝塔后台配置nginx

在宝塔里面新建一个网站域名和刚刚设置v2的域名一致,其他不用配置,直接下一步

将SSL证书上传到VPS,在宝塔页面找到「文件」在www路径建一个SSL文件夹,用于存放SSL证书

回到「网站」界面,找到刚刚创建的网站,点击「设置」分别要对「SSL」和「配置文件」进行修改

SSL证书这里点击「其他证书」然后用「记事本」打开证书(pem或crt)和密钥(key),然后粘贴到对应位置即可,设置完后记得点击右上角的「强制https」

以下是nginx的配置信息,先复制到记事本便于修改,修改好以后粘贴到「配置文件」那栏

  1. server {
  2. listen 443 ssl http2; # 如果你木有添加 HTTP2 模块,请删除 http2
  3. server_name 233blog.com; # 将 233blog.com 修改成你的域名
  4. ssl_certificate /home/ssl/233blog.com.crt; # 证书 所在的路径
  5. ssl_certificate_key /home/ssl/233blog.com.key; # 密钥 所在的路径
  6. ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  7. ssl_ciphers HIGH:!aNULL:!MD5;
  8. location / {
  9. proxy_pass http://localhost:2333; # 2333 为 V2Ray 端口
  10. proxy_http_version 1.1;
  11. proxy_set_header Upgrade $http_upgrade;
  12. proxy_set_header Connection “upgrade”;
  13. }
  14. }

 

图示为我修改好的信息,主要修改的是红线内的信息,如果你没有配置http2的话,请在第一行红线那边删除ssl后面的http2(图上是我删掉的情况)

SSL和配置文件都修改好以后,保存退出到「状态」那,停止和启动一次网站即可

© 版权声明
THE END
扫码关注微信公众号,更多精彩
点赞0打赏 分享
三月 1

本站历史上的今天

评论 共1条
    • 头像110